Hacker news - новости из мира хакинга и IT-технологий!

2022-05-13 12:46:35 Zyxel незаметно исправляет уязвимость внедрения команд с рейтингом серьезности 9,8
__________________________

Производитель оборудования Zyxel незаметно выпустил обновление, устраняющее критическую уязвимость, которая дает хакерам возможность удаленно управлять десятками тысяч устройств брандмауэра.

Уязвимость, позволяющая удаленно вводить команды без аутентификации, имеет рейтинг серьезности 9,8 из 10 возможных. Ее легко использовать, отправляя простые запросы HTTP или HTTPS на уязвимые устройства. Запросы позволяют хакерам отправлять команды или открывать интерфейс веб-оболочки, что позволяет хакерам поддерживать привилегированный доступ с течением времени.
https://shly.link/J7vog Открыть/Комментировать

2022-05-12 14:38:04 Тысячи сайтов WordPress взломаны для перенаправления посетителей на мошеннические сайты
______________
Исследователи кибербезопасности раскрыли масштабную кампанию, ответственную за внедрение вредоносного кода JavaScript на скомпрометированные веб-сайты WordPress, которые перенаправляют посетителей на мошеннические страницы и другие вредоносные веб-сайты для создания незаконного трафика.

«У всех веб-сайтов была общая проблема — вредоносный код JavaScript был внедрен в файлы их веб-сайтов и базу данных, включая законные основные файлы WordPress»
https://shly.link/bFVQS Открыть/Комментировать

2022-05-11 13:42:27 Личные данные 21 млн пользователей SuperVPN и GeckoVPN просочились в Telegram

В общей сложности база данных содержит 10 ГБ данных от таких компаний, как SuperVPN, GeckoVPN и ChatVPN, которые теперь доступны для бесплатной загрузки в нескольких различных группах Telegram.

Как стало известно Hackread.com, 7 мая 2022 года в группу Telegram просочилась база данных, содержащая личные данные и учетные данные 21 миллиона пользователей. Примечательно, что дамп также выявил данные пользователей VPN, включая популярные VPN, такие как SuperVPN, GeckoVPN и ChatVPN.

База данных ранее была выставлена ​​на продажу в Даркнете в прошлом году, но в настоящее время она доступна в Telegram бесплатно.

https://shly.link/aDr6P Открыть/Комментировать

2022-05-10 12:00:03 Хакеры показывают «руки в крови» на российском ТВ, отключают RuTube

________________________

Хакеры продолжают совершать кибератаки на Россию, искажая российское телевидение для показа проукраинских сообщений и закрывая сайт потокового видео RuTube.

Во время выступления президента России Путина на сегодняшнем военном параде в честь Дня Победы проукраинские хакерские группы испортили страницу онлайн-календаря российского телевидения, чтобы отобразить антивоенные сообщения.

Граждане России, пытающиеся получить доступ к телепрограммам через свои смарт-телевизоры, читают сообщения, в которых Кремль обвиняется в пропаганде и что их руки залиты кровью за акты насилия в Украине.
Российский поставщик видеоконтента RuTube также объявил, что его сайт отключен после кибератаки.

RuTube — это сайт потокового видео, похожий на YouTube, который посещают около 3 миллионов человек в месяц и обслуживают в основном русскоязычных посетителей.

https://shly.link/KjNqG Открыть/Комментировать

2022-05-06 19:52:17 Исследователи предупреждают о распространении вредоносного ПО Raspberry Robin через внешние накопители

_____________________________

Исследователи в области кибербезопасности обнаружили новое вредоносное ПО для Windows с возможностями червя, которое распространяется с помощью съемных USB-устройств.

Приписывая вредоносное ПО кластеру под названием « Raspberry Robin », исследователи Red Canary отметили , что червь «использует установщик Windows для доступа к доменам, связанным с QNAP, и загрузки вредоносной DLL».

Сообщается, что самые ранние признаки активности относятся к сентябрю 2021 года, при этом инфекции наблюдаются в организациях, связанных с технологическим и производственным секторами.

https://shly.link/FB5F8 Открыть/Комментировать

2022-05-05 13:23:36 Автоматическое обновление паролей Google Assistant получает более широкое распространение

_________________________
Функция Google Assistant, предназначенная для автоматизации трудоемкого процесса смены паролей после взлома, похоже, получает более широкое распространение. Об этом говорится в твите Макса Вайнбаха и отчете Android Police

https://shly.link/aDB2c Открыть/Комментировать

2022-05-04 13:38:57 Бесплатные приложения для очистки подвергают миллионы людей риску взлома

_______________________

Cybernews изучила сорок самых популярных чистящих и антивирусных приложений, установленных в магазине Google Play, которые на момент написания статьи скачали более 918 миллионов раз. Индивидуальное количество установок популярных приложений начиналось с одного миллиона, а у некоторых было более чем в сто раз больше.

«Поскольку эти приложения тесно связаны с безопасностью и конфиденциальностью, мы ожидали, что они установят самые высокие стандарты», — сказал представитель исследовательской группы Cybernews. «Однако это было не так — только два приложения не содержали никаких трекеров».

https://shly.link/rtzMx Открыть/Комментировать

2022-05-03 08:59:35 Теперь вы можете попросить Google удалить ваши личные данные из результатов поиска.

________________________

Google предлагает новый инструмент всем, кто не хочет, чтобы их номер телефона, адрес электронной почты или улица, а также другая личная информация были найдены в Интернете: люди могут запросить удаление своих контактных данных из результатов поиска.

«Доступность личной контактной информации в Интернете может вызывать раздражение», — сказала Мишель Чанг, руководитель глобальной политики Google в области поиска, недавно объявив об этом изменении . Она отметила, что данные могут привести к «нежелательному прямому контакту или даже физическому вреду».
Любой, кто хочет отправить запрос на удаление, может использовать специальную онлайн-форму , которая помогает пользователям пройти весь процесс.

https://shly.link/sHQkP Открыть/Комментировать

2022-05-02 18:18:41 Инструмент «Анализ пакетов» с открытым исходным кодом находит вредоносные пакеты npm, PyPI
▬▬▬▬▬▬▬▬
Open Source Security Foundation (OpenSSF), инициатива, поддерживаемая Linux Foundation, выпустила свою первую прототипную версию инструмента «Анализ пакетов», который направлен на обнаружение и противодействие вредоносным атакам на реестры с открытым исходным кодом.

В ходе пилотного запуска, который длился менее месяца, проект с открытым исходным кодом, опубликованный на GitHub, смог выявить более 200 вредоносных пакетов npm и PyPI.

https://shly.link/Kv5fV Открыть/Комментировать

2022-05-01 09:25:45 Подборка тематичеких каналов для программистов


СИСТЕМНОЕ АДМИНИСТРИРОВАНИЕ


Новости и информация из мира Linux
https://t.me/linux_sup

Контейнеры, оркестраторы, мониторинг и др.
https://t.me/dev_ops_info

Сетевая архитектура и администрирование
https://t.me/network_arch


ПРОГРАММИРОВАНИЕ


Разработка внешнего интерфейса
https://t.me/Frontend_now

Все что связано с Angular, Vuejs
https://t.me/Angular_Vuejs

Все что связано с reactjs
https://t.me/react_prog

Программирование Python
https://t.me/Welcome_Python

Программирование Java
https://t.me/java_sup

Все по мобильной разработке: iOS, Android
https://t.me/imobile_dev

Базы данных SQL/NOSQL
https://t.me/database_group

Облачные сервисы, вычисления и безопасность
https://t.me/cloud_comp

Data Science, Big Data, Machine Learning
https://t.me/bigdata_world

Программирование для новичков
https://t.me/easy_program

Тестирование программного обеспечения
https://t.me/testin_new


НОВОСТНЫЕ РЕСУРСЫ


Новости HighTech
https://t.me/htech_news

IT новости на английском
https://t.me/all_itnews

Последнии новости из мира науки
https://t.me/gmorning_news

Технологические советы и хитрости
https://t.me/youtips_tricks


БУДНИ ПРОГРАММИСТА (ЮМОР)


Daily Dev Jokes
https://t.me/dev_jokes


ЗАЩИТА ВЗЛОМ БЕЗОПАСНОСТЬ


Информационная безопасность
https://t.me/crypto_security_lab

Новости из мира хакинга
https://t.me/Hackme_news


КРИПТА


Криптовалюты/Блокчейн
https://t.me/crypto_moneygo


ВИРТУАЛЬНАЯ РЕАЛЬНОСТЬ, РОБОТОТЕХНИКА

Компьютерное зрение, виртуальная реальность
https://t.me/AR_VR_vision

Канал о Робототехнике и автоматизации
https://t.me/robotics_scince Открыть/Комментировать